rev 05

fix even more stupid thing with the same issue ;)

fix _stupid_ thing with toupper -> ldap_pvt_str2upper

Changed ucdata loading, all is done in config.c. Tried to make ucdata load
when found in config file, or before first call to dn_normalize/dn_validate

First cut of SASL/EXTERNAL

Make sure commands have a -x

fix ITS #855 (back-sql crashes with malformed filters),

also extend bind() to something less trivial (to support SIMPLE_AUTH mode)

Set UTF8DN by default

ucdata needs to point to liblunicode not liblunicode/ucdata

Use the macro UTF8DN to set whether new UTF8 dn_normalize() code should
be used.

Minor cleanup of last commit

Short term dn_normalize() fix. Uppercases all UTF8 characters as long
as the character byte length is preserved. Change #if 1 to use.

Fix encoding of old password

Fix UTF-8 5-octet sequences

Add LDAP URL critical extension counter support.  lud_crit_exts
is the number of critical extensions contained in lud_exts.
As we currently do not support any extension, this flag is
useful for determining whether or not we should attempt to
use the URL.  Added check of this counter to ldap_url_search
and LDAPv3 chase referrals.

fix case-insensitive matching
+
documentation cleanup & update

initialize new logging routines (behind NEW_LOGGING)

add logfile directive to config (behind NEW_LOGGING)

get rid of unused structure

add new logging macros/defs (behind NEW_LOGGING)

try new logging routines (behind NEW_LOGGING)

add new ber dump routine (behind NEW_LOGGING)

enable new logging functions (behind NEW_LOGGING)

Fix another #if 0 v UTF8MATCH bug

Missed on #if 0 to #if UTF8MATCH is last commit
Also, enable UTF8MATCH... this is devel!

UTF8 aware caseIgnore matching
---
Copyright 2000 Stig Venaas, UNINETT
All rights reserved.

Redistribution and use in source and binary forms are permitted
without restriction or fee of any kind as long as this notice is
preserved. The name of UNINETT may not be used to endorse or promote
products derived from this software without specific prior written
permission. This software is provided ``as is'' without express or
implied warranty.

Implement 2 approximate matching algorithms.

Remove extranous spaces from DNs (not allowed in LDAPv3)

Fix IS ASCII checks.  Should be < 0x80 (0100), not < 0x100.

Fix register_syntax argument names

Fix: remap API error codes into protocol error codes before sending
back to client.

A little bit of Matching Rule Use.

First-cut at manageDSAit-aware backend selection.

Add better space compression

Add extra spaces to babs' DN.

Remove defaultaccess directive

fix lutil_set_debug_level call

This patch replaces gai_strerror with AC_GAI_STRERROR in daemon.c and also
uses AC_GAI_STRERROR to report getaddrinfo failures in os-ip.c
-- Stig Venass

rev-01

quick hack to support holding of the root naming context

Add ldap_pvt_gai_strerror().
Calls to gai_strerror() should be replaced with calls AC_GAI_STRERROR().

Validate session handle

fix file test

fix SOCKET_ERROR typos

Eliminate the need for a buffer.

remove lint

rename macros per conventions
zap commented out _int_ declarations

use ber_socket_t, not LBER_SOCKET_T

FORCED COMMIT to update rcs log
rework debugging to demonstrate syslogging
restrict timestamping to HAVE_WINSOCK
and general cleanup

remove lint

Remove lint

Use SOCKET_ERROR instead of -1

Update handling of partial responses
Update comments
Update log messages
rename symbols per conventions

minor cleanup

Document the "threads" directive

Fix typo in concurrency description

Remove commented out (logging) code

return default to no logging

Handle *lud_host == '\0'
(likely should modify parsers and other codes to disallow such)

convert text level to int

add prototype for lutil_mnem2level

Forced commit to correct log entry
ldap_url_search should NOT use hostport of URL.

ldap_url_search should use hostport of URL.

Partial update of URL man page...

convert string levels to ints

Bump listeners to 10

Trim unimplemented syntaxes and matching rules from subschema subentry

Don't attempt to send abandon unless connection exists.
If connection doesn't exist, return LDAP_SERVER_DOWN.

Note that the directory containing the replogfile as well as
the slurpd temporary directory should have limited read/write/execute
access.

Replace last commit with Stig's improved version

ITS#839: getaddrinfo portability fix from Gabar Gombas

ITS#821: TLS data ready fix from <mattc@chartist.com>

Remove cpp lint

Make sure openldap-slurp is created 700

Add detection for gia_strerror

Better processing of extensible filters.  Needs testing, but the prior
version was not encoding properly the filter.

Extend MRA.  It now has a pointer to a MatchingRule, but a char
pointer is kept for messages and to tell a filter without rule
from one with an unknown rule.  It matters.

Fix a couple of bugs in debug output.

Extend MRA.  It now has a pointer to a MatchingRule, but a char
pointer is kept for messages and to tell a filter without rule
from one with an unknown rule.  It matters.

Better parsing.

entropy should be unsigned

Rework control create/dup routines to distinguish not
present value from empty value.

Fix typo

Correct SMIME comment
move pilot.schema to the Attic

Per IETF LDAPext discussions, ;binary transfer of binary syntax
makes little sense.  Implementations should not require or by
default return ;binary for attributes of this syntax.  This means
inetOrgPerson needs updating.  This means Netscape roaming doesn't.

label io as "ldap_"

Add mra.o to linked objects

Protos for extensible matching rules

Doesn't require <stdio.h>

The beginning of extensible matches.  Do not use.

Let slapd at least start and do things.  Someone should really have
a look at this.  Do we need to add something to every program so
that levelArray is at least initialized?

Prevent it from crashing.

Don't print bind dn, it's confusing when using SASL

Use LDAP_VERSION3 instead of 3

add typedef for log function that was in lber.h

remove stdarg.h and prototypes that require it

Return authMethodNotSupported not authUnknown for unknown
bind authentication method

Zap defaultaccess option

Remove "defaultaccess" option.  No longer needed as without
ACLs, the only sane and useful option is "read".

Label sb debugging as "ldap_"...

Fix TLSVerifyClient. Applied in wrong branch before.